最佳化centos遠程SSH串連

最佳化centos遠程SSH串連

1.

①通過ls -l /etc/init.d/sshd命令查看sshd服務

②通過ps -ef|grep sshd命令查看sshd進程

2.ssh_config與sshd_config的區別一個表示本地用戶端一個表示伺服器：

3.通過ll /etc/ssh/sshd_config命令查看sshd設定檔：

4.修改設定檔前先備份以主機名稱時間日期的格式進行命名，這裡將/etc/ssh/sshd_config備份為/etc/ssh/sshd_config.you.20160222

5.通過在vi的命令模式下輸入：set nu命令進行設定行號：

6.修改設定檔內容如下：

a.將useDNS的yes改成no：

b.將原為0.0.0.0的監聽地址轉換為內網IP地址192.168.65.130：

修改過監聽地址後發現，此時sshd服務只接受或者說只把內網192.168.65.130當做合法的ip：

c.將禁止root遠端連線的yes改為no：

d.搜尋GSSAuthentication 將預設的yes注釋掉改為no：

f.修改連接埠號碼將原遠端連線連接埠22修改為52113：

7.批量實現sshd配置的更改：

a.直接將需要修改的配置整個粘貼到/etc/ssh/sshd_config中（似乎否認層級no更進階？）

b.通過sed命令進行批量修改：sed -ir '13 iport 52113\nPermitRootLogin no\nPermitEmptyPasswds no\nUseDNS no\nGSSAPIAuthentication no' sshd_config

8.比較原檔案與修改過後檔案的區別：

1.利用diff命令：

2.利用vimdiff命令（更為強大且可以高亮顯示）：

9.通過/etc/init.d/sshd restart和/etc/init.d/sshd reload命令進行重啟sshd服務以使得配置生效：

10.通過修改過設定檔後會出現拒絕服務現象：

顯然因為之前連接埠號碼從22改為52113但SecureCRT的快速串連的會話選項中卻並未改過來所以不匹配了自然串連不上了：

修改過後再登陸的話，發現又可以重新串連上了：

如果修改過連接埠後，以未修改前的連接埠登陸的串連依舊活動且串連但一旦登出就會串連不上的說：